Cyber departament policji - jak usunąć

**Posty:** 9 · przez **tankk** 10 Sty 2013, 17:34

Hej,
Duzo osob ma ten problem, mam i ja

mozna zacytowac slynna reklame.
troszke przeczytalem, probowalem zrobic sam ale nie dam rady ^^
Ponizej logi

**Posty:** 4765 · przez **ordynat** 10 Sty 2013, 17:41

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\Users\Boss\wgsdgsdgdsgsd.exe
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\Users\Boss\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
C:\ProgramData\dsgsdgdsgdsgw.reg
C:\ProgramData\dsgsdgdsgdsgw.bat

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
.

**Posty:** 9 · przez **tankk** 10 Sty 2013, 18:07

Wykonalem to z malym bledem. Wykonalem skrypt bez pendriv'a, bo 3 pliki sam odnalazlem a pozostale 2 roznily sie koncowka

Kurcze ten drugi plik mi sie gdzies zawieruszyl. Niby bylo przy tych plikach napisane ze usunelo. Ten plik ponizej to skan po usunieciu, na wszelki wypadek sprawdzilem godzine

**Posty:** 4765 · przez **ordynat** 10 Sty 2013, 18:14

Jest OK.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

**Posty:** 9 · przez **tankk** 10 Sty 2013, 18:51

dalem na sprzatanie, potem restart PC, ładuje do pewnego momentu i czarny ekran zostaje w trybie awaryjnym to samo. Wiec wrocilem do awaryjnego z wiersza polecen i na wszelki wypadek wrzucam ponowne skany z OTL. Co jest nie tak ? Dodam, że z tego czarnego ekranu moge menadżera zadań odpalić

**Posty:** 4765 · przez **ordynat** 10 Sty 2013, 22:05

W nowych logach jest jeszcze 1 plik tej infekcji, ale wątpię, by to on powodował takie problemy.
To raczej Twój System jest tak poważnie uszkodzony, że nie nadaje się już do użytki.
Na wszelki wypadek jednak usuniemy ten plik:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\ProgramData\dsgsdgdsgdsgw.js

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

**Posty:** 9 · przez **tankk** 10 Sty 2013, 23:07

Ok usunalem ten ostatni plik i tak jak mowiles to nie pomoglo. Z tym ze nie uwazam zeby moj system byl tak zajechany. Uzywam Avasta i CCleanera i jako tako staram sie swoja laicka wiedza dbac o to. Do tej pory wszystko dzialalo bez zarzutu, tylko dzisiaj mi ten syf sie wpierdzielil. Moze jakos da sie cofnac system ?
w manadzeze zadań w procesach cos malo jest chyba tylko 8 procesow, jakby cos blokowalo odpalenie reszty.

**Posty:** 4765 · przez **ordynat** 11 Sty 2013, 00:56

W nowym logu nie widzę już niczego podejrzanego.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

**Posty:** 9 · przez **tankk** 11 Sty 2013, 10:46

Nic dupa
W manadzeze zadań w procesach jest tylko 8 pozycji
csrss.exe
winlogon.exe
nvxdsync.exe
nvvsvc.exe
dwm.exe -Menadzer okien pulpitu
nvtray.exe - NVIDIA settings
taskhost.exe - proces hosta do zadan systemu Windows
taskmgr.exe - menadzer zadan windows

Nie da sie cos zrobic? nie za bardzo chce mi sie formatowac i stawiac system od nowa ?

**Posty:** 4765 · przez **ordynat** 11 Sty 2013, 10:49

Spróbuj jeszcze zrobić zwykłe "Przywracanie Systemu".
Może akurat to pomoże?

**Posty:** 9 · przez **tankk** 11 Sty 2013, 11:19

uruchomilem proces explorer.exe i moge smigac po dyskach, z tym ze paska menu start nie moge odpalic z panelu sterowania. Klikam na niego i sie nie odpala, a np. pulpit i inne dzialaja. Mozesz napisac jak sie dostac do przywracania/cofniecia systemu.
PS. Znalazlem robie przywracanie

Dodano Dzisiaj, 10:29:
ok przywrocilem system i działa !!!! :banan:

Teraz wszystko bedzie ok? podsylac jakies logi do sprawdzenia ?

**Posty:** 4765 · przez **ordynat** 11 Sty 2013, 11:50

nie, nie widzę potrzeby robienia logów, tym bardziej, że sam piszesz, że jest OK.

Autor postu otrzymał pochwałę

**Posty:** 9 · przez **tankk** 11 Sty 2013, 11:55

Wielkie dzieki za pomoc. :ok: